漏洞就是BUG
黑客就是找到软件的BUG,然后修改内容，进行攻击
漏洞
1 编程人员的素质或技术问题而留下的隐患．
2 软件在设计之处考虑到将来维护而设置的后门．就象RPC传输协议中存在不检查数据长度而引发的缓冲区溢出漏洞．如果被不法分子成功利用此漏洞将获得超级管理员权限．可以在系统任意添删文件和执行任意代码．
3 象2003年流行的蠕虫王病毒利用的就是微软系统的漏洞．从最底层发起攻击．IIS服务存在匿名登陆的错误．
病毒和木马对黑客来说一向都是交叉使用．分不开的．
利用木马也就是后门程序来接受来自主攻端的指令．再运行自行写好的特定程序．也就是病毒来影响被攻击的用户．
所以你要经常更新系统漏洞